数字证书使用指南

数字证书使用指南

1.1数字证书的申请、领取

第一条山东省事业单位监督管理信息系统运行初期，数字证书的申请、领取采取集中办理的原则进行，具体办理办法另行通知。

第二条数字证书的日常申请、领取按照以下流程办理：

（二）申请单位将准备好的数字证书申请资料交予本级事业单位监督管理机构审核盖章。

（三）申请单位将本级事业单位监督管理机构审核盖章后的数字证书申请资料送交省事业单位登记管理局审核盖章。

（四）申请单位持省登记管理机关审核盖章后的数字证书申请资料到山东省信息中心办理、领取数字证书。

第三条申请单位只能申请、领取数字证书一次。当数字证书丢失、损坏或单位名称等信息发生变化时，应按照数字证书补办或变更流程办理。申请单位数字证书撤销后可以重新申请办理数字证书。

1.2 数字证书的变更

第一条发生下列情形之一时，数字证书持有人应当申请变更数字证书：

（一）证书信息发生变更的，如单位名称发生变更；

（二）证书私钥泄露的；

（三）其他应当申请撤销或者变更的情形。

第二条变更流程

（一）数字证书持有人出具数字证变更申请函，同时按照数字证书申请、领取的要求准备相关资料。

（二）申请单位将变更申请函和数字证书申请资料交本级事业单位监督管理机构审核盖章。

（三）申请单位将本级事业单位监督管理机构审核后的申请资料送交省登记管理局审核。

（四）申请单位持省事业单位登记管理局审核盖章后的资料和数字证书UKEY到山东省信息中心办理数字证书的变更。

第三条因数字证书持有人自身原因需变更数字证书的，变更数字证书产生的费用由其自行负担。因数字证书服务商工作需要需变更数字证书的，数字证书服务商应当免费变更数字证书。

1.3 数字证书的撤销

第一条发生下列情形之一的，数字证书服务商可以撤销数字证书：

（一）证书有效期届满，证书持有人不申请更新的；

（二）证书持有人申请废除数字证书的；

（三）证书持有人丧失民事行为能力的；

（四）证书持有人严重违反协议约定的义务的；

（五）证书的安全性不能得到保证的；

（六）其他依法可以撤销数字证书的情形。

第二条数字证书服务商撤销数字证书的，应当及时告知证书持有人。

第三条撤销流程：

（一）数字证书持有人出具数字证书撤销申请函。

（二）申请单位将撤销申请函交本级事业单位监督管理机构审核盖章。

（三）申请单位将本级事业单位监督管理机构审核后的资料送交省事业单位登记管理局审核。

（四）申请单位持省事业单位登记管理局审核盖章后的资料到山东省信息中心办理数字证书的撤销。

第四条数字证书撤销后，如申请单位有需要，可以重新申请、领取数字证书。

1.4 数字证书的更新

第一条数字证书的有效期为五年，到期需进行更新后方能继续使用。

第二条数字证书有效期到期前3个月之内，证书持有人到山东省信息中心办理更新。

第三条证书持有人更新时需要携带单位出具的申请数字证书更新的证明。

第四条详细的证书更新办法届时另行通知。

1.5 数字证书丢失、损坏后的补办

第一条数字证书持有人的数字证书丢失或者损坏后，应及时进行重新办理，以避免影响业务工作。

第二条数字证书持有人出具数字证书丢失或者损坏的证明函，同时按照数字证书申请、领取的要求准备相关资料。

第三条补办流程

（一）申请单位将证明函和数字证书申请资料交予本级事业单位监督管理机构审核盖章。

（二）申请单位将本级事业单位监督管理机构审核后的申请资料送交省事业单位登记管理局审核。

（三）申请单位持省事业单位登记管理局审核盖章后的申请资料到山东省信息中心办理数字证书补办。

1.6 数字证书的安装使用

重要提示：

用户初次申请、领取的数字证书KEY的保护口令为6个1，即初始用户口令为：111111。为了保证您的数字证书的安全，请立即使用数字证书用户管理工具即“UKey管理工具”更改Ukey口令。用户口令最多验证次数为6次，即：如果口令连续验证失败6次，那么key将锁死，需要管理员解锁后方能使用。

第一条安装前注意事项

拟使用数字证书并同时要访问《山东省事业单位监督管理信息系

统》的电脑需具备以下条件：

1、操作系统为Windows XP及以上操作系统；

2、具有IE浏览器且为6.0以上版本；

3、电脑主机至少带有一个USB端口，并且USB端口是可用的；

4、应在IE浏览器下安装数字证书，并且要在IE浏览器下使用《山东省事业单位监督管理信息系统》；

5、如果电脑设置了登录密码，则应尽可能使用操作系统的系统管理员账户登陆电脑系统，然后进行数字证书的安装和使用。

第二条UKey管理工具的安装

1、在安装用户管理工具前，请先关闭所有的IE浏览器。双击运行数字证书驱动光盘中的“省编办数字证书管理工具安装包.exe”文件（或登陆山东机构编制网资料下载栏目中下载此文件到本地电脑中运行），此时将打开USBKEY管理工具安装程序，程序窗口如下图：

2、点击“安装”按钮，安装程序将会自动完成USBKEY管理工具的安装。

如果在管理工具安装时，操作系统中的安全防护软件出现提示，必须选择允许本程序的所有操作并且选择信任本程序。

当出现下图提示时，表示管理工具已安装成功，点击“完成”即可。

3、管理工具安装完成后，在桌面会添加快捷方式：。

注：如果您所使用安全防护软件进行扫描时将ZfkeyMonitor.exe、

CertReg.exe列为禁止启动项，必须选择信任此程序。

第三条用户管理工具的使用

双击桌面快捷方式，将会弹出“USBKEY普通用户工具”窗口，在此窗口中将会显示此时与计算机连接的数字证书密码KEY的信息：

普通用户工具使用介绍：

1、修改口令

为确保数据及设备安全，首次使用数字证书UKey时，请务必使用“UKey管理工具”修改UKey口令。

点击按钮，将弹出修改口令对话框，如下图：

按提示进行口令修改：需要输入旧口令和两次新口令。数字证书的初始旧口令为“111111”，此处要求输入两次新口令（口令长度为6位），且两次输入的新口令要求一致。

输入口令后，点击“确定”按钮，完成修改口令。修改口令成功，在主窗口中提示如下：

2、验证用户口令

用户口令即“UKey口令”，用于保护key内的密钥及证书的安全性。在进行私钥加密的地方需要验证UKey口令。

点击按钮，弹出“口令输入”对话框，如下图：

输入UKey当前的口令（初始旧口令为“111111”），点击“确认”。口令验证成功，在主窗口中可以看到UKey内的证书，如下：

若口令验证连续失败6次，key将锁定，在主窗口中提示如下：此时，需要管理员将key解锁后方可使用，且解锁成功，UKey剩余验证次数恢复为出厂值6次。

3、查看证书信息

口令验证通过，管理工具中将自动显示UKey内证书信息，如下图：

在管理工具中选中并双击要查看的证书（如：），将会弹出该证书的详细信息，如下图：

第四条用户管理工具的卸载

1、进行卸载前请先关闭所有的IE浏览器。然后点击“开始”菜单，在“程序”中选择“山东中孚UKey管理工具”，按下图所示路径选择“卸载UKey管理工具”并运行：

2、此时将弹出“USBKEY管理工具卸载程序”窗口，如下图：

2、点击“卸载”按钮，将自动执行卸载管理工具的操作，卸载完成后程序将自动退出。

1.7 数字证书的保管、使用

第一条数字证书由持有人专人使用，不能将数字证书交与他人使用。采取安全、合理的措施来防止数字证书的遗失、泄露。

第二条数字证书持有人应当结合自身工作职责，在授权范围内进行操作，不能将数字证书用于其它事项。

第三条数字证书持有人使用过程中提供的电子信息具有与纸质

信息同等的法律效力，其行为由证书持有人和所在单位共同负责。

第四条数字证书使用过程中，涉及电子印章应用、电子签名的，按照有关规定执行。

第五条证书持有者应牢记数字证书的保护口令，如果连续6次错误尝试，数字证书将拒绝使用（称为“锁死”）。

第六条数字证书持有人不使用数字证书时应立即将数字证书拔出电脑，并将数字证书放置到保险柜或相关的安全场所。

第七条一旦发生任何可能导致安全性危机的情况，如遗失、泄密、证书被冒用等情况，证书持有者应及时申请撤销证书。

第八条数字证书保管使用的物理条件：

a.请勿在高湿高温或低温环境下使用；

b.工作温度在0-60℃；

c.请勿放在高磁场环境中。

1.8 数字证书的口令解锁

第一条数字证书有保护口令，证书持有者应牢记。如果连续输入6次错误的口令，数字证书将“锁死”而不能使用。

第二条数字证书出现“锁死”后，数字证书持有人出具证明文件，然后到本级事业单位监督管理局进行解锁。

1.9 数字证书中心联系方式及地址

单位：山东省信息中心

地址：济南市省府前街1号（省政府大院南门内，向北50米路西）